Trojan.cachecachekit j'ai besoin d'aide

pazza -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour à tous,

Depuis une semaine j'ai comme qui dirait un petit problème. J'ai un virus qui s'appelle trojan.cachecachekit.
J'ai vu que beaucoup d'autres utilisateurs avaientt posté des messages également à propose de ce sujet. Est-ce que je peux suivre ces instruction là ou c'est plutôt du cas par cas.
Je dois dire aussi je j'ai formaté 2 fois mon ordi mais le virus est toujours présent

Svp aidez moi que dois-je faire

Merci d'avance

24 réponses

  • 1
  • 2
  1. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir Pazza,

    telecharge ceci puis fait un scan avec : a² free:
    a² free

    A+
    0
    1. pazza
       
      merci de m'avoir répondu
      mais bon maintenant j'ai lancé le scan et après je fais quoi??
      le virus aura disparu??
      0
  2. incognito02 Messages postés 3487 Statut Contributeur 138
     
    A la fin du scan, tu supprimes toutes les sales bestioles qu'il t'a trouvé.

    Tiens moi au courant.

    A+
    0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    lol salut il passerat pas comme cela c est un roktit
    enfin essai et apres met un hijack
    0
  4. pazza
     
    ben voila les can est fini
    il a detecté 9 mall-ware j'ai supprimé ms le virus est toujours la
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut Grand Chef,

    Mes meilleurs voeux pour 2006 !

    Comment vas tu ?

    Je me doutais bien que c'etait un truc tordu, heureusement que tu es passé !

    A+
    0
  7. pazza
     
    voila j'ai installé hijack
    je fais quoi maintenant
    encore merci de vous occupez de moi
    0
  8. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  9. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    lol grilled salut mr incognito
    0
  10. pazza
     
    Voila;
    j'attend la suite de vos instruction.
    juste une question c'est normal qu'après avoir formater mon disque dur le virus soit revenu??

    Logfile of HijackThis v1.99.1
    Scan saved at 23:06:58, on 02/01/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\gearsec.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\pazza\programmes\Winamp\winampa.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\pazza\programmes\Winamp\winamp.exe
    C:\WINDOWS\mansor.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\pazza\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [WinampAgent] C:\pazza\programmes\Winamp\winampa.exe
    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135937323078
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: cyberz mansor (mansor) - Unknown owner - C:\WINDOWS\mansor.exe
    O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    0
  11. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    je regarde ton log
    tu n est pas en resau si oui il faut dessinfecter tous le resau avant de le reconnecter
    0
    1. pazza
       
      ben en fait je suis étudiants et on est 9 à être dans le réseau dans notre appart (kot comme on dit en belgique)
      Les autres n'ont pas ce virus là eux
      comment on fait pour désinfecter tout le réseau???
      0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    juste avant de faire quelque chose cela tu connait
    C:\WINDOWS\mansor.exe
    0
  13. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki fait ceci
    copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
    ------------
    REGEDIT 4

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "rdriv.sys"=-
    "mansor.exe"=-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mansor]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mansor]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mansor]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mansor]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "restrictanonymous" =-

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
    "EnableDCOM" =-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_mansor\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
    "DoNotAllowXPSP2" =-
    "AUOptions" =-

    ---------------
    enregistre le sur ton bureau met lui comme nom
    regspy.reg
    et sur type tu met tous fichiers
    -------------

    double clik sur le fichier reg que tu vient de faire et confirme

    -----
    redemarre passe ton anti virus
    verifie que ton pare feu est actif
    0
  14. pazza
     
    voila c'est fait
    mais j'ai toujours le meme message
    Norton anivirus Has detected and removed a virus from your computer
    Object names C:/windows/system32/rdiv.sys
    virus name trojan.cachecachekit
    action taken the file was automatically deleted

    toutes les 2 sec le messages apparaît

    c'est normal??
    0
  15. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki je l est modifier fait ceci

    copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
    ------------
    REGEDIT 4

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "rdriv.sys"=-
    "WinAwk.exe"=-
    "windupdate.exe"=-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdriv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdriv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "restrictanonymous" =-

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
    "EnableDCOM" =-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
    "DoNotAllowXPSP2" =-
    "AUOptions" =-

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdriv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdriv.sys]

    ---------------
    enregistre le sur ton bureau met lui comme nom
    regspy.reg
    et sur type tu met tous fichiers
    -------------

    double clik sur le fichier reg que tu vient de faire et confirme

    -----
    redemarre passe ton anti virus
    verifie que ton pare feu est actif
    0
    1. pazza
       
      toujours le meme message
      bon je vais dormir je verrais ca demain
      merci quand même de ton aide
      0
  16. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    est tu sur de l ortographe
    C:/windows/system32/rdiv.sys
    si oui c est normal que cela n est pas marcher je te remet le reg modifier

    oki je l est modifier fait ceci

    copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
    ------------
    REGEDIT 4

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "rdiv.sys"=-
    "WinAwk.exe"=-
    "windupdate.exe"=-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdiv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdiv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdiv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdiv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "restrictanonymous" =-

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
    "EnableDCOM" =-

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDIV\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
    "DoNotAllowXPSP2" =-
    "AUOptions" =-

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdiv.sys]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdiv.sys]

    ---------------
    enregistre le sur ton bureau met lui comme nom
    regspy.reg
    et sur type tu met tous fichiers
    -------------

    double clik sur le fichier reg que tu vient de faire et confirme

    -----
    redemarre passe ton anti virus
    verifie que ton pare feu est actif
    --
    0
    1. pazza
       
      re-bonjour

      voila j'ai fait tout ce que tu m'as dit mais j'ai toujours le même problèle, toujours le même message ou il me dit qu'il l'a trouvé et qu'il l' a enlever (toutes les 2 sec environ)
      quand je lance le scan disk de norton il ne trouve rien.
      dis moi ce que je peux faire alors.

      merci
      0
  17. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    recherche le dans systeme 32 et suppr le
    C:/windows/system32/rdiv.sys
    0
  18. pazza
     
    le fichier ne se trouve pas la
    je crois que ce à cause de norton qui l'enleve tout le temps
    et qd je quitte norton et que je veux affacer le fichier il me dit que je peux pas
    0
  • 1
  • 2